Crittografia email: cosa può fare e cosa no
Cos'è un'email crittografata?
Un'email crittografata è un messaggio trasformato in un codice che torna leggibile solo con la chiave giusta. Così chi intercetta il messaggio non può farci nulla. La differenza sta in dove e tra chi vale questa crittografia.
- La crittografia del trasporto (TLS) protegge il messaggio mentre viaggia, per esempio tra il tuo dispositivo e il server di posta, o tra due server di posta. Oggi è lo standard presso i fornitori seri. Il messaggio è protetto lungo il percorso, ma sui server stessi è leggibile per i sistemi coinvolti.
- La crittografia end-to-end (E2E) va oltre: il messaggio viene crittografato sul dispositivo del mittente e decrittografato solo su quello del destinatario. Lungo il percorso e sui server intermedi è illeggibile. Solo tu e il tuo destinatario potete accedervi.
Entrambe si chiamano “email crittografata”, ma risolvono un problema diverso.
Perché è importante
Per chi lavora con informazioni riservate, questa distinzione non è un cavillo tecnico. Un medico, un avvocato o un commercialista vuole sapere chi, in teoria, può leggere il contenuto di un messaggio. La crittografia del trasporto tiene fuori chi cerca di intercettare lungo la linea; non regola chi può accedervi sui server o presso il destinatario.
C'è anche un lato rassicurante. Per la grande maggioranza della corrispondenza quotidiana, la crittografia del trasporto, unita a un fornitore affidabile che ospita i dati in Europa, è una base solida. Il tuo messaggio è protetto lungo il percorso e il fornitore non analizza i tuoi contenuti per la pubblicità. Per contenuti davvero particolari e molto sensibili può servire un livello in più.
Quindi non è una questione di “crittografata o no”, ma di “quale crittografia è adatta a ciò che invio”. Rispondere onestamente a questa domanda evita sia una falsa sicurezza sia un panico inutile.
La falsa sicurezza è il rischio più grande. Chi pensa che “crittografato” significhi automaticamente “illeggibile per tutti” potrebbe inviare contenuti sensibili che sui server o presso il destinatario restano comunque leggibili. Al contrario, c'è chi per paura non osa più inviare nulla via email, mentre per la maggior parte delle cose la crittografia del trasporto basta e avanza. La verità sta nel mezzo: sappi cosa invii, sappi quale protezione hai e scegli consapevolmente quando ti serve un livello in più.
Come funziona
Immagina una lettera che spedisci. La crittografia del trasporto è come un furgone blindato: lungo il tragitto nessuno può raggiungere la tua lettera. Ma al centro di smistamento e presso il destinatario la busta viene aperta. La crittografia end-to-end è come una lettera chiusa in una cassaforte di cui solo tu e il destinatario avete la chiave: nemmeno il corriere e il centro di smistamento possono leggerla.
In termini di email:
- Con la crittografia del trasporto i server negoziano una connessione protetta (TLS). Il tuo messaggio viaggia crittografato, ma sui server viene elaborato in forma leggibile, per esempio per filtrare lo spam o per consegnarlo. Come funziona esattamente lo leggi in forced TLS e connessioni crittografate spiegati.
- Con la crittografia end-to-end mittente e destinatario hanno delle chiavi. Il messaggio viene crittografato prima di lasciare il tuo dispositivo e decrittografato solo presso il destinatario. Di solito questo richiede che entrambe le parti usino lo stesso metodo e si scambino le chiavi, il che lo rende meno semplice nell'uso quotidiano.
A cosa fare attenzione
Alcuni malintesi frequenti:
- “Crittografato significa che nessuno potrà mai leggere.” Dipende dal tipo. La crittografia del trasporto protegge lungo il percorso, ma non sui server o presso il destinatario. Sii preciso su ciò di cui hai bisogno.
- “Se lo crittografo, anche il destinatario è protetto.” Solo con l'end-to-end, e in quel caso il destinatario deve collaborare. Con la crittografia del trasporto la protezione dipende anche dal fornitore del destinatario.
- Confondere la crittografia con la posizione dei dati. La crittografia non dice nulla su dove si trovano i tuoi dati o su quale diritto si applica. Contano entrambe, separatamente. Per il lato privacy, vedi email aziendale rispettosa della privacy.
- Dimenticare una protezione extra per i contenuti molto sensibili. Per le categorie particolari di dati personali una normale email, anche con la crittografia del trasporto, non sempre basta. Valuta allora se usare un canale protetto in più.
E con Mailflux
Mailflux usa connessioni crittografate (TLS), così i tuoi messaggi sono protetti lungo il percorso tra server e dispositivo. Tutto avviene su hosting europeo conforme al GDPR, senza che i tuoi contenuti vengano analizzati per la pubblicità. Per la grande maggioranza della corrispondenza aziendale e personale è una base solida.
Ciò che Mailflux non offre è la crittografia end-to-end integrata; dirlo apertamente è più onesto che lasciarlo intendere. Se lavori con contenuti così riservati che solo tu e il tuo destinatario dovranno mai poterli leggere, possono servire misure aggiuntive. Se hai dubbi su cosa sia adatto alla tua situazione, contattaci pure e ci ragioniamo insieme. Ogni piano include inoltre filtri contro spam, phishing e malware, backup automatici e autenticazione a due fattori opzionale. Per saperne di più sulla base leggi hosting email europeo con il tuo dominio.
FAQ
Domande frequenti
La mia email presso un normale fornitore è crittografata?
Presso i fornitori seri il tuo messaggio viaggia di solito tramite una connessione crittografata (TLS), quindi è protetto lungo il percorso. Si tratta di crittografia del trasporto, non end-to-end. Sui server e presso il destinatario il messaggio è in linea di principio leggibile per i sistemi coinvolti.
Qual è la differenza tra TLS e crittografia end-to-end?
TLS protegge il messaggio lungo il percorso tra server e dispositivi; sui server è leggibile. L'end-to-end crittografa il messaggio dal mittente al destinatario, così nemmeno i server intermedi possono leggerlo. L'end-to-end offre di più, ma richiede la collaborazione di entrambe le parti.
Mi serve la crittografia end-to-end?
Per la corrispondenza normale di solito no: la crittografia del trasporto con un fornitore europeo affidabile è una base solida. Per contenuti molto sensibili un livello in più può essere sensato. Se hai dubbi, contattaci così fai una scelta adeguata.